Bitcoin Core закрыл уязвимость PSBT, позволявшую перенаправить средства без кражи ключей
- —Исправление внесено в мастер-ветку Bitcoin Core 25 сентября, релиз с фиксом пока не выпущен
- —Уязвимость затрагивает legacy-входы и SegWit v0 при режиме SIGHASH_SINGLE без выхода в нужной позиции
- —Приватные ключи не раскрываются, но подпись может остаться валидной при смене получателя
- —Кошелькам и аппаратным подписантам рекомендовано самостоятельно проверять запросы SIGHASH_SINGLE
Почему важно: Кошельки и аппаратные подписанты должны проверить обработку SIGHASH_SINGLE до выхода релиза с фиксом, иначе пользователь может подписать платёж не тому получателю.
Источник: CryptoSlate